隐私政策
最后更新：2026 年 2 月
1. 数据控制者
Gateway 隐私事务的数据控制者为 Cannaworld Co., Ltd.，地址：140 One Pacific Place, Suite 1705, Bangkok 10110, Thailand。隐私请求可发送至 info@cannaworld-thailand.com。根据服务范围，CannaWorld 也可能根据《数据处理附录》作为企业客户数据的处理者。
2. 收集的数据
我们处理 B2B 账户数据、公司数据、专业联系数据、许可证、许可、设施信息、产品及批次数据、贸易案件记录、潜在客户及 CRM 数据、市场平台列表数据、证据文件、审计/QMS 记录、培训记录、通知、支持消息、安全日志、设备/会话数据及 Cookie 偏好。
3. 处理目的
您的数据用于身份验证、合规检查、贸易交易处理以及服务改进。
4. 数据共享
仅在法律义务、监管审计要求或获得您明确同意的情况下，才会与第三方共享数据。所有处理者均受严格的数据保护协议约束。
5. 您的权利
您拥有访问权、更正权、删除权、限制处理权、数据可移植权以及反对权。请使用控制面板中的导出和删除功能，或直接联系我们。
6. 数据安全
我们采用行业领先的安全措施：AES-256 加密、TLS 1.3、行级安全 (Row-Level Security)、多因素身份验证以及定期的渗透测试。
7. 数据共享与接收方
在适当的保密义务和数据保护义务约束下，数据可与授权用户、客户选定的交易对手方、审计员、QP、实验室、物流服务商、支付服务商、托管服务商、通信服务商、专业顾问以及在法律要求时的监管机构共享，并可由受相应义务约束的次级处理方处理。
8. 跨境数据传输
CannaWorld 在泰国运营，并支持面向欧盟/欧洲经济区/英国的业务流程。在必要时，数据可在泰国、欧盟/欧洲经济区、英国及其他服务所在地之间传输。对于欧盟/欧洲经济区/英国的个人数据，我们采用适当的保障措施，例如合同传输条款、访问控制、数据最小化以及（在可行时）区域化托管。
9. Cookie 与同意
我们使用必要的 Cookie 和本地存储，以实现身份验证、安全、语言、同意状态及平台运行。可选的分析或营销技术应仅在法律要求时取得同意后才会运行。用户可通过 Cookie 横幅或浏览器设置调整其偏好。
10. 数据留存
我们留存账户、合同、税务、支付、审计、QMS、培训、批次、证据及安全记录的期限，以满足平台运行、客户指示、法律义务、监管可审计性、争议抗辩及合法业务记录所需为准。删除请求可能受到法定或监管留存义务的限制。
11. 权利、安全与审查
视所适用的司法管辖区而定，个人可能享有访问、更正、删除、限制处理、反对、可携带性、撤回同意以及向监管机构投诉的权利。CannaWorld 采取合理的技术与组织保障措施，但任何系统都无法保证绝对安全。本声明描述 CannaWorld Gateway 的一般隐私原则。强制性法律以及已签署的数据处理协议和客户特定的隐私协议优先适用。本声明不取代针对具体处理活动提供的法律意见。